Web Application Security Engineer

Über das Unternehmen

Ryder ist ein US-amerikanisches Logistik- und Transportunternehmen mit Hauptsitz in den USA. Die ausgeschriebene Position ist remote mit Bezug zu Florida.

Das Team ist Teil der Cybersecurity-/Information-Security-Abteilung und verantwortet den Schutz webbasierter Anwendungen sowohl on-premises als auch in Cloud-Umgebungen.

Webseite: http://ryder.com

Aufgaben

• Onboarding von Webanwendungen in ein CDN und Integration von Sicherheitsrichtlinien.
• Konfiguration, Wartung und Tuning von WAFs in On‑Premise-, Cloud‑ und Hybrid‑Umgebungen.
• Einrichtung und Durchführung von DAST‑Scans, Validierung von Befunden und Erstellung von Remediation‑Empfehlungen.
• Überwachung von Anwendungstraffic und Bedrohungsaktivität; Einsatz von Automatisierung und Analytik zur Erkennung von Anomalien.
• Unterstützung bei Incident‑Response‑Maßnahmen für Angriffe auf Anwendungsebene.
• Erstellung und Pflege von Dokumentationen zu WAF‑Policies, Scan‑Ergebnissen, Application‑Mappings und Remediation‑Plänen.

Voraussetzungen

• Bachelorabschluss in Informatik, Informationssicherheit oder einem verwandten Bereich (erforderlich).
• Mindestens 5 Jahre Erfahrung mit WAF‑Technologien (z. B. Akamai Kona, Azure App Gateway, Cloudflare) (erforderlich).
• Mindestens 7 Jahre Erfahrung mit DAST‑Tools wie Burp Suite und Enterprise‑Scanning‑Plattformen (z. B. InsightAppSec) (erforderlich).
• Erfahrung mit Anwendungen, Datenbanken, Webservices, Authentifizierung und Middleware (≥5 Jahre).
• Kenntnisse in Skriptsprachen (z. B. Python, PowerShell, Bash) und CI/CD‑Integration.
• Verständnis von OWASP Top Ten, Log‑Analyse, Threat‑Modeling und Vulnerability‑Priorisierung.
• Branchenspezifische Zertifizierungen (z. B. CISSP, OSCP, OSWE) sind vorteilhaft.

Benefits

• Umfassende Gesundheits‑ und Welfare‑Leistungen (medizinisch, verschreibungspflichtige Medikamente, Zahn, Sehvermögen).
• Leben‑ und Invaliditätsversicherungen sowie bezahlte freie Tage (Urlaub, Krankheit, Trauerfall, Familien‑ und Elternzeit).
• Steuerbegünstigtes 401(k) Altersvorsorgeprogramm.
• Mögliche jährliche Bonuszahlungen, Provisionen und/oder langfristige Incentive‑Pläne abhängig von Ebene und Rolle.